네트워크인터넷보안전문가 2급 · 2020년10월25일 · 50/60
50.다음에서 설명하는 기법은?
1
IP Sniffing
2
IP Spoofing정답
3
Race Condition
4
Packet Filtering
해설
인터넷 프로토콜인 TCP/IP의 구조적 결함(TCP 시퀀스 번호, 소스라우팅, 소스 주소 등)을 이용한 인증 매커니즘을 이용한 방법이다. 인증 기능을 가지고 있는 시스템에 침입하기 위해 침입자가 사용하는 시스템을 원래의 호스트로 위장하는 방법 공격자가 자신의 인터넷 프로토콜(IP) 주소를 변조하거나 속여서 접근 제어 목록 ACL을 우회하거나 회피해 공격하는 것 변조된 IP 주소를 이용하여 서비스 거부 공격 or 연결된 세션 차단 등을 어렵게 만들어 공격 추적을 어렵게 한다.